ericwyuan
|
dc284f4bf5
|
feat(fam-edge): 统一登录从 NAS fam-core 迁入，回调失败不再对跳死循环
登录入口原先跑在 NAS 的 fam-core 里，NAS 或 frp 隧道一挂，
smart-camera.zichuan.xyz/login 直接 502——连登录页都打不开。登录是入口，
不该依赖家里那台机器，整体搬到甲骨文（前端静态文件和 auth-hub 本来就在这台）。
跟旧实现的三处关键差异：
- 换 token / 拉 JWKS 走 AUTH_HUB_INTERNAL_BASE（本机 :5300），不再跨公网 TLS。
旧链路上 PyJWKClient 用 urllib + 系统 CA（群晖易 CERTIFICATE_VERIFY_FAILED）、
两机时钟偏差会让 iat 显得来自未来，这两个坑一起消失；iss 校验和浏览器跳转
仍用公网 issuer
- 会话改无状态 HS256 签名 cookie，服务重启不掉线（旧实现是进程内 token 表）
- 回调失败渲染错误页，不再 302 回 /login。旧实现失败即跳 /login，而 auth-hub
只要还有会话就立刻再签一个 code 跳回来，两边对跳成死循环，浏览器只报
「重定向次数过多」，既看不到登录页也看不到原因
fam-core 侧删除 auth.py 与 test_auth.py，鉴权改由甲骨文 Caddy 的 forward_auth
前置拦截（打 /api/auth/verify）。
测试：fam-edge 新增 16 个用例，含「失败分支绝不 302」回归测试、
「服务端走内网但 iss 按公网校验」、「cookie 无状态」。
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
|
2026-09-13 08:02:59 +08:00 |
|
ericwyuan
|
8120d2ae6a
|
feat(fam-core): 登录改接 auth-hub 统一登录（OAuth2 Authorization Code + PKCE / OIDC）
移除本地 FAM_AUTH_USER/PASS 账号密码校验和内置登录表单，/login 改为 302
跳转 auth-hub /authorize，新增 /api/auth/callback 完成 code 换 token +
id_token 签名验证（PyJWT + JWKS），验证通过后种回原有 fam_session cookie，
is_authed()/全局登录拦截逻辑不变。接入参数走环境变量，未配置齐全 fail
closed。本地起 auth-hub 开发实例 + 真实浏览器验证过完整登录/登出闭环。
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
|
2026-08-31 21:32:26 +08:00 |
|
ericwyuan
|
09708bd9a4
|
fix(fam-core): 修复 /api/status 和 /api/ss/status 500（移除 Webhook 重构遗留死引用）
上次"移除 SS Webhook 可选路径"重构（cf3d145）删掉了 MotionNotifier 的
camera_name_to_id/_ss_name_to_id/_camera_loaded 三个属性初始化，但
status() 方法忘记同步删除对它们的引用，导致任何调用 status() 的地方
（/api/status、/api/ss/status）直接抛 AttributeError 500——这两个端点
自那次重构部署后就一直是坏的，服务状态页无法访问。
顺带修 test_auth.py 里断言 /api/ss/webhook 应该被鉴权白名单放行的过时
测试——这个端点本身已经在同一次重构里被彻底删除（motion_bp.py 不再
注册该路由），白名单移除是对的，是测试没跟上。
已在 NAS 上部署验证：登录后 /api/status 恢复正常返回。
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
|
2026-08-28 09:29:09 +08:00 |
|
ericwyuan
|
cf3d145c57
|
refactor(fam-core): 移除 SS Webhook 可选路径与 NAS 静态前端托管，兜底 Oracle 地址更新为 129.146.26.249
|
2026-08-25 23:56:02 +08:00 |
|
ericwyuan
|
bdf561a415
|
fix(fam-core): 登录密码不再硬编码兜底(fail-closed) + 会话有效期改 2 小时
之前 FAM_AUTH_USER/FAM_AUTH_PASS 没配置时会退回代码里写死的 ericwyuan/
iLoveJava5——这两个值跟 NAS SSH 密码是同一个，且这个登录页已经通过 frp 暴露在
公网上。.env 万一没配置好（这个项目里已经发生过好几次"忘了 source .env"的
情况），公网入口就会用一个和 SSH 密码相同、且写在源码里的已知密码兜底，双重
风险叠一起。
现在改成 fail-closed：FAM_AUTH_USER/FAM_AUTH_PASS 只要有一个没配置，直接拒绝
所有登录（打一条 ERROR 日志提醒去配 .env），不再有任何硬编码默认值。
会话有效期从 7 天改成 2 小时（按用户要求）。
新增 test_auth.py 11 个用例覆盖：未配置时 fail-closed、正确/错误凭据校验、
只配了一半也要拒绝、session 过期判定、白名单路径匹配。
已实测验证：当前 .env 里 FAM_AUTH_USER/PASS 仍是配置好的（还是 ericwyuan/
iLoveJava5，这个值本身没改——只是不再硬编码在代码里，运维如果想换成不同于
SSH 的密码，现在改 .env 就行，不用改代码），登录/拒绝错误密码都验证正常，
cookie Max-Age=7200 确认生效。
|
2026-08-23 07:56:33 +08:00 |
|
ericwyuan
|
354ff18101
|
[文档] 代码-文档一致性整理 - README 同步 v3 全量(2.1网络/3模块表/4表结构/5 API含people-clips/6.1历史标注/8部署systemd+Vue3+config/12进度); docs/DEPLOY.md 重写为 v3; 删除过时 start_ui.sh(Streamlit); start_edge.sh 注明 systemd 为准; 补提交 test_motion_notifier
|
2026-08-22 13:14:38 +08:00 |
|
ericwyuan
|
e56d362d73
|
refactor(fam-core): 重构第二阶段 - img_proxy 收尾 + 稳定性小修 + 工程质量
img_proxy 收尾: 提交此前未提交的图片代理蓝图(app.py 注册)，改为复用 oracle_sync
已解析好的 base_url/token/timeout，不再独立读一份配置(避免配置改动时两处不同步)。
稳定性/正确性: chat_handler 问答失败时不再把 Oracle 内部 HTTP 状态码等细节透传给
客户端，改为通用错误信息(详细原因仍记服务端日志); 删除 logger.py 里旧任务架构
遗留的死函数 log_task; 更新 config.yaml.example 到当前 v2 架构(原文件还是重构前
的 scheduler/dispatcher/video_server 旧结构，当前代码完全不读这些字段)。
工程质量: 新增 fam-core/tests(9 个单元测试，覆盖 _format_events 上下文格式化和
config_loader 的 ${ENV_VAR} 解析)。
部署时发现并修复一个和这次改动无关的运维问题: NAS .env 文件缺 export 关键字，
plain source 只在当前 shell 生效不会被子进程(gunicorn)继承，导致 Oracle-Sync
token 校验失败；用 set -a/set +a 强制导出重启，非代码改动。
已部署 NAS 并验证：/health、/api/status、/api/proxy/frame、/api/proxy/avatar
全部通过；浏览器实测事件时间轴、人物管理页正常渲染。
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
|
2026-08-22 00:50:49 +08:00 |
|